我的电脑成了“肉鸡”但是全盘杀毒无病毒，啥情况？

显示全部楼层 · 发表于 2024-7-14 09:21:03

Dizziness2929 发表于 2024-7-14 03:46
这是D LINK的设备吧？
D LINK的攻击检测经常会出现这种误报。
我之前在学校被D LINK这个弱智一样的攻击检 ...

不是D LINK，我截图的这台是维盟，但是我朋友公司用的锐捷、飞鱼星、安网路由器也有类似截图。
所以从这个角度，我排除了路由器的问题。

而且，我局域网中，有多台电脑，并不是每台电脑这样。
但是路由器日志界面报攻击的电脑，我都进行了“卡巴斯基+360安全卫士全盘杀毒，无异常”

显示全部楼层 · 发表于 2024-7-14 14:50:41

溏心蛋发表于 2024-7-14 09:21
不是D LINK，我截图的这台是维盟，但是我朋友公司用的锐捷、飞鱼星、安网路由器也有类似截图。
所以从这 ...

这些反攻击日志一律视为无效警报，这些“攻击警报”产生的原因是一些电脑发送了符合规范但是不常见的数据报文造成的。

顺带D-LINK也是这样的（你截图上这样），合理怀疑维盟和D-LINK过不去。

你可以挂接一台专业的防火墙/入侵检测设备，这类路由器产生的所谓反攻击告警都不准确（）

显示全部楼层 · 发表于 2024-7-15 09:33:09

Dizziness2929 发表于 2024-7-14 14:50
这些反攻击日志一律视为无效警报，这些“攻击警报”产生的原因是一些电脑发送了符合规范但是不常见的数据 ...

防火墙/入侵检测设备，有租用的吗？这个防火墙/入侵检测设备能治本吗？什么样的信号适合我？我如何判断我局域网中的电脑是真中了木马，还是误报？如果是误报，我就不管他，如果是真中了木马，应该把木马揪出来，是流氓软件作祟就要把流氓软件卸载。

显示全部楼层 · 发表于 2024-7-15 14:05:35

装个防火墙软件然后设置条规则看一下到底是哪个进程发起的对外攻击？

杀毒软件不是万能的啊

显示全部楼层 · 发表于 2024-7-16 09:03:40

guazi111 发表于 2024-7-15 14:05
装个防火墙软件然后设置条规则看一下到底是哪个进程发起的对外攻击？

杀毒软件不是万能的啊

有推荐的防火墙吗？可以监控具体exe，具体进程，具体端口，以及远端地址的。

显示全部楼层 · 发表于 2024-7-16 14:18:12

直接重装系统

显示全部楼层 · 发表于 2024-7-16 18:26:02

本帖最后由 Dizziness2929 于 2024-7-16 18:28 编辑

溏心蛋发表于 2024-7-15 09:33
防火墙/入侵检测设备，有租用的吗？这个防火墙/入侵检测设备能治本吗？什么样的信号适合我？我如何判断我 ...

就是这种东西。

显示全部楼层 · 发表于 2024-7-30 14:37:24

估计没啥大事儿

显示全部楼层 · 发表于 2024-7-30 16:50:04

首先使用防火墙把本机全部封锁，查看路由警报
然后根据局域网服务不断打开端口
也可以局域网抓包查看源地址和目的地址/端口/等针对性的封锁
安全应该遵循最小端口原则，不用的端口全部封锁
如果感觉被当成肉鸡了，好重装系统。多盘符要注意是否有autorun病毒

[其它] 我的电脑成了“肉鸡”但是全盘杀毒无病毒，啥情况？